[转]TCP 三次握手建立连接,四次挥手断开连接,图解详细分析 – 21运维
通知: .-欢迎从事运维的朋友加QQ群:717973157

[转]TCP 三次握手建立连接,四次挥手断开连接,图解详细分析

WireShark 21运维 538浏览

TCP的三次握手和四次挥手的过程,帮助大家理解这个过程。

首先来看一下tcpdump抓取的网络数据包,如何抓包分析参考 上面给出的链接

 

图中红色框选的是三次握手建立连接

第一次:客户端发送SYN报文,并设置seq=0,

第二次:服务端收到SYN报文,知道对方要求建立连接,发送SYN和ACK报文,并设置seq=0,ack=0(第一次的seq)+1 = 1

第三次:客户端发送ACK报文,设置seq=1(第二次的ACK),ack=0(第二次的seq)+1 = 1

至此,三次握手完成,一次TCP连接建立成功

再来看看四次挥手断开连接

第一张截图的蓝色框选部分,但是这里的好像有问题,缺少了一次ACK的报文,请大牛帮忙看看,这是怎么回事,我连续抓了好几次包来分析,都是这个结果??

第一次:客户端发送FIN+ACK报文,并设置seq=1,ack=7

第二次:服务端发送ACK报文

这里应该服务端回送一个ACK报文,可是在wiresharek分析数据的截图中没有看到这个报文???求解答?????

第三次:服务端发送FIN+ACK报文,

第四次:客户端发送ACK报文

针对原作者遇到的问题,其他人的回复:
经别人解释
http://bbs.csdn.net/topics/390967585?page=1#post-398782599
原因第二次第三次都是服务端返回报文,所以fin+ack在一起返回,不需要分开返回,所以第三次里面包括了第二次的ACK报文

 

原文转载于:

TCP 三次握手建立连接,四次挥手断开连接,图解详细分析  https://blog.csdn.net/simonchi/article/details/41896359

转载请注明:21运维 » [转]TCP 三次握手建立连接,四次挥手断开连接,图解详细分析